Partager via

Configurer un flux d’inscription et de connexion dans Azure Active Directory B2C

Important

À compter du 1er mai 2025, Azure AD B2C ne sera plus disponible pour les nouveaux clients. Pour plus d’informations, consultez notre FAQ.

Avant de commencer, utilisez le sélecteur Choisir un type de stratégie en haut de cette page pour choisir le type de stratégie que vous configurez. Azure Active Directory B2C offre deux possibilités pour définir la façon dont les utilisateurs interagissent avec vos applications : via des flux utilisateurs prédéfinis ou via des stratégies personnalisées entièrement configurables. La procédure donnée dans cet article est différente pour chaque méthode.

Flux d’inscription et de connexion

La stratégie d’inscription et de connexion permet aux utilisateurs :

  • S’inscrire avec un compte local
  • Se connecter avec un compte local
  • S’inscrire ou se connecter avec un compte social
  • Réinitialisation du mot de passe

Flux d’édition de profil

Regardez cette vidéo pour découvrir comment fonctionne la stratégie d’inscription et de connexion de l’utilisateur.

Conditions préalables

Créer un parcours d'inscription et de connexion des utilisateurs

Le flux d’utilisateur d’inscription et de connexion gère à la fois les expériences d’inscription et de connexion avec une configuration unique. Les utilisateurs de votre application sont guidés dans la bonne direction en fonction du contexte.

  1. Connectez-vous au portail Azure.

  2. Si vous avez accès à plusieurs tenants (locataires), sélectionnez l’icône Paramètres dans le menu supérieur pour basculer vers votre tenant Azure AD B2C à partir du menu Annuaires + abonnements.

  3. Dans le portail Azure, recherchez et sélectionnez Azure AD B2C.

  4. Sous Stratégies, sélectionnez Flux utilisateur, puis Nouveau flux d’utilisateur.

    Page Flux d’utilisateurs dans le portail avec le bouton Nouveau flux d’utilisateurs en surbrillance

  5. Dans la page Créer un flux d’utilisateur, sélectionnez le flux utilisateur Inscription et connexion.

    Sélectionner une page de flux utilisateur avec le flux d’inscription et de connexion mis en surbrillance

  6. Sous Sélectionner une version, sélectionnez Recommandé, puis sélectionnez Créer. (En savoir plus sur les versions de flux utilisateur.)

    Créer une page de flux utilisateur dans le portail Azure avec les propriétés mises en surbrillance

  7. Entrez un Nom pour le flux d’utilisateur. Par exemple, signupsignin1.

  8. Sous Fournisseurs d’identité, sélectionnez au moins un fournisseur d’identité :

    • Sous Comptes locaux, sélectionnez l’une des options suivantes : inscription par e-mail, inscription par ID utilisateur, inscription par téléphone, inscription par téléphone/e-mail ou Aucun. En savoir plus.
    • Sous Fournisseurs d’identité sociale, sélectionnez l’un des fournisseurs d’identité sociaux ou d’entreprise externes que vous avez configurés. En savoir plus.

  9. Sous Authentification multifacteur, si vous souhaitez demander aux utilisateurs de vérifier leur identité avec une deuxième méthode d’authentification, choisissez le type de méthode et quand appliquer l’authentification multifacteur (MFA). En savoir plus.

  10. Sous Accès conditionnel, si vous avez configuré des stratégies d’accès conditionnel pour votre locataire Azure AD B2C et que vous souhaitez les activer pour ce flux utilisateur, activez la case à cocher Appliquer les stratégies d’accès conditionnel . Vous n’avez pas besoin de spécifier un nom de stratégie. En savoir plus.

  11. Sous Attributs utilisateur et revendications de jeton, choisissez les attributs que vous souhaitez collecter auprès de l’utilisateur pendant l’inscription et les revendications que vous souhaitez retourner dans le jeton. Pour obtenir la liste complète des valeurs, sélectionnez Afficher plus, choisissez les valeurs, puis sélectionnez OK.

    Remarque

    Vous pouvez également créer des attributs personnalisés à utiliser dans votre locataire Azure AD B2C.

    Page Attributs et sélection des revendications avec trois revendications sélectionnées

  12. Sélectionnez Créer pour ajouter le flux utilisateur. Un préfixe de B2C_1 est automatiquement ajouté au nom.

  13. Suivez les étapes pour gérer le flux pour « Oublié votre mot de passe ? » dans la stratégie d’inscription ou de connexion.

Réorganiser le formulaire d’inscription

Découvrez comment réorganiser les champs d’entrée de flux utilisateur pour les comptes locaux

Tester le flux utilisateur

  1. Sélectionnez le flux utilisateur que vous avez créé pour ouvrir sa page de vue d’ensemble, puis sélectionnez Exécuter le flux utilisateur.

  2. Pour Application, sélectionnez l’application web webapp1 que vous avez précédemment inscrite. L’URL de réponse doit être https://jwt.ms.

  3. Cliquez sur Exécuter le flux utilisateur, puis sélectionnez S’inscrire maintenant.

    Page Exécuter le flux d'utilisateur du portail avec bouton Exécuter le flux d'utilisateur en surbrillance

  4. Entrez une adresse e-mail valide, cliquez sur Envoyer le code de vérification, entrez le code de vérification que vous recevez, puis sélectionnez Vérifier le code.

  5. Entrez un nouveau mot de passe et confirmez-le.

  6. Sélectionnez votre pays et votre région, entrez le nom souhaité, entrez un code postal, puis cliquez sur Créer. Le jeton est envoyé à https://jwt.ms, et vous devez le voir.

  7. Vous pouvez maintenant réexécuter le flux utilisateur et vous devez être en mesure de vous connecter avec le compte que vous avez créé. Le jeton retourné inclut les revendications que vous avez sélectionnées de pays/région, de nom et de code postal.

Remarque

L’expérience « Exécuter le flux utilisateur » n’est actuellement pas compatible avec le type d’URL de réponse SPA utilisant le flux de code d’autorisation. Pour utiliser l’expérience « Exécuter le flux utilisateur » avec ces types d’applications, inscrivez une URL de réponse de type « Web » et activez le flux implicite comme décrit ici.

Créer une stratégie d’inscription et de connexion

Les stratégies personnalisées sont un ensemble de fichiers XML que vous chargez sur votre locataire Azure AD B2C pour définir des parcours utilisateur. Nous fournissons des packs de démarrage avec plusieurs stratégies prédéfinies, notamment l’inscription et la connexion, la réinitialisation de mot de passe et la stratégie de modification de profil. Pour plus d’informations, consultez Prise en main des stratégies personnalisées dans Azure AD B2C.

Étapes suivantes